Politique de confidentialité

Digiacademy agit comme responsable du traitement pour les données de compte (connexion, identité de l'utilisateur) et comme sous-traitant pour les données saisies par un établissement scolaire (élèves, notes, présences) — l'établissement reste responsable des données qu'il saisit sur ses propres élèves et enseignants.

• Compte: adresse e-mail, mot de passe (stocké sous forme hachée, jamais en clair), nom, rôle dans l'établissement.
• Connexion avec Google : si vous utilisez « Se connecter avec Google », nous recevons votre adresse e-mail vérifiée, votre nom et votre photo de profil. Nous demandons uniquement les autorisations email, profile et openid— nous n'accédons jamais à vos contacts, votre Drive, votre agenda ni aucune autre donnée Google.
• Données scolaires: lorsqu'un établissement utilise Digiacademy, il peut saisir des informations sur ses élèves (identité, classe, notes, présences, bulletins) et sur ses enseignants. Ces données sont saisies et contrôlées par l'établissement.
• Données techniques : adresse IP, journaux serveur, cookies de session nécessaires à la connexion (voir « Cookies » ci-dessous).

• Créer et sécuriser votre compte, vous authentifier.
• Faire fonctionner les fonctionnalités de gestion scolaire de votre établissement.
• Vous envoyer les e-mails nécessaires au service (code de vérification, réinitialisation de mot de passe, notifications).
• Assurer la sécurité de la plateforme (détection d'abus, limitation du taux de requêtes).

Nous ne vendons ni ne louons vos données à des tiers.

Nous faisons appel à des prestataires techniques pour faire fonctionner la plateforme. Chacun ne reçoit que les données strictement nécessaires à son rôle :

• Neon — hébergement de la base de données.
• Vercel— hébergement de l'application.
• Cloudflare — DNS et protection réseau du domaine digiaccademy.com.
• Resend — envoi des e-mails transactionnels (vérification de compte, réinitialisation de mot de passe).
• Upstash — cache et limitation de fréquence des requêtes (sécurité).
• Google — authentification via « Se connecter avec Google », si vous choisissez cette option.

Les données de compte sont conservées tant que votre compte est actif. Les codes de vérification et jetons de session expirent automatiquement après une courte durée. Un établissement peut demander la suppression des données de ses élèves et enseignants à tout moment.

• Les mots de passe sont hachés (bcrypt), jamais stockés en clair.
• Toutes les communications passent en HTTPS.
• Les sessions utilisent des jetons signés à courte durée de vie, avec protection contre les attaques CSRF.
• Les tentatives de connexion abusives sont limitées et surveillées.

Les comptes concernant des élèves mineurs sont créés et administrés par l'établissement scolaire, qui reste responsable d'obtenir le consentement parental requis selon sa propre réglementation. Digiacademy ne collecte pas directement de données auprès d'élèves mineurs en dehors de ce cadre encadré par l'établissement.

Vous pouvez demander à accéder à vos données, les faire rectifier, ou demander leur suppression, en nous contactant à l'adresse ci-dessous. Pour des données saisies par votre établissement (élève, enseignant), la demande peut aussi être adressée directement à l'établissement concerné.

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du service : maintien de votre session de connexion et protection contre les attaques CSRF. Nous n'utilisons pas de cookies publicitaires ni de traceurs tiers.

Nous pouvons mettre à jour cette politique de confidentialité. La date de dernière mise à jour est indiquée en haut de cette page. En cas de changement important, nous vous en informerons par e-mail ou via l'application.

Pour toute question sur cette politique ou sur vos données, écrivez-nous à contact@digiaccademy.com.